Strano file uppato nel mio sharehouse

12-09-2005, 18.27.55

ciao a tutti,

mi hanno uppato questo file di recente

http://aquanox.altervista.org/filema.../altro/ops.php

sapete che roba sia?

grazie

**pokestudio** · 12-09-2005, 18.32.04

Beh forse ci ha scritto

Codice PHP:


<? phpinfo(); ?>

e per sicurezza nn far uploadare i file php: sono pericolosi!

12-09-2005, 18.45.57

non ho capito...

**pokestudio** · 12-09-2005, 19.06.51

QUELLO e codice PHP! Quando si e' uploadato il codice funziona e si vede come codice html. Prova a vedere http://pokestudio.altervista.org/info.php! C'e' scritto solamente il codice che ho postato

12-09-2005, 19.08.37

si ma praticamente che fa?

**pokestudio** · 12-09-2005, 19.13.07

Quel codice ti stampa le info di php. Ma se qualcuno ti cancellasse la home con questo codice?

Codice PHP:


<?php

unlink("index.htm");

echo "ahahahahah!";

?>

Provalo a metterlo nella radice del sito (ihih.php) backuppando l'index

12-09-2005, 19.21.16

non vedo come potrebbe fare, dato che nessuno ha i permessi di uscire dalla cartella share e nessuno può modificare i file presenti all'interno dello ShareHouse, fai una prova!

12-09-2005, 19.51.10

nn è discorso di permssi basta ke tu da una cartella metti quello script sistemando gli url funzia tutto nn far uppare i file php

**marcio** · 12-09-2005, 20.17.24

Jostock ha ragione ma io te lo dimostro concretamente:
http://aquanox.altervista.org/marcio.html

togli la possibilità di uppare file php,php3 ecc... subito!!

12-09-2005, 21.13.30

UUUUUUL !!!

Ma come hai fatto?

**marcio** · 12-09-2005, 21.54.32

bellino eh :)
ho semplicemente uppato il file prova.php:

Codice PHP:


<?

$fp = fopen("../../../marcio.html","w");

$fw = fwrite($fp, "marcio è stato qui e ti mostra la vulnerabilità");

fclose($fp);

?>

poi mi è bastato richiamarlo da browser per farlo eseguire

in pratica fwrite serve per creare file, i caratteri "../" servono per indicare la cartella precedente,ho visto quante cartelle c'erano prima della home e ne ho inseriti 3..

12-09-2005, 22.13.29

devi bloccare con degli if tipo

Codice PHP:


if($_FILES['nome campo form']['type']=="application/octet-stream") {

  echo"File php nn ammessi";

}elseif($_FILES['nome campo form']['type']=="text/html") {

  echo"File html nn ammessi";

}else{

tutto quello ke deve fare se è tutto giusto

}

e continui cosi x tutti i file da bloccare

13-09-2005, 13.40.30

ho risolto... ho direttamente cambiato tutto il sito :))

Discussione: Strano file uppato nel mio sharehouse

LinkBack

Strumenti discussione

Display

Strano file uppato nel mio sharehouse

Regole di scrittura